本文详解如何安全地将包含 html 的 php 输出逻辑嵌入到 if ($req === 'something') 等条件分支中，避免因混用 php 标签导致“unexpected end of file”等语法错误，并提供结构清晰、可维护的写法示例。
本文详解如何安全地将包含 html 的 php 输出逻辑嵌入到 if ($req === 'something') 等条件分支中，避免因混用 php 标签导致“unexpected end of file”等语法错误，并提供结构清晰、可维护的写法示例。
在 PHP 中混合 HTML 与逻辑代码时，核心原则是：PHP 开关标签（<?php / ?>）必须严格配对、不可嵌套，且不能在条件块内意外中断 PHP 解析上下文。你遇到的 unexpected end of file 错误，根本原因正是将原本已处于 PHP 模式下的混合代码（含多个 <?php ?> 片段）直接复制进另一个 if 语句后，导致 PHP 解析器在未闭合的 <?php 处丢失上下文，最终无法找到匹配的结束标签。
✅ 正确做法：将 HTML 输出逻辑整体封装在条件分支内，统一管理 PHP 开关，并优先使用短标签或变量插值简化输出。
以下是重构后的推荐写法（兼容 PHP 7.4+，禁用短标签时请启用 short_open_tag 或改用 <?php echo ... ?>）：
Article To Html
下载
文章转信息图。将文章/笔记转化为手机可读的 HTML 信息图，自动匹配视觉风格。触发场景：文章转图、笔记转图、信息图、转小红书图、做张图、可视化这篇文章、文生图。
<?php
include '../koneksi.php';
$req = $_REQUEST['req'] ?? '';
$keyword = $_POST['searchpakaian'] ?? '';
// 仅当 $req 为特定值时执行查询与渲染
if ($req === 'pakaian') {
// ✅ 安全拼接 SQL（生产环境务必改用预处理语句防注入！）
$query = mysqli_query($conn, "SELECT * FROM tbl_pakaian
WHERE nama_pakaian LIKE '%" . mysqli_real_escape_string($conn, $keyword) . "%'
ORDER BY id ASC LIMIT 6");
if (!$query) {
die('Query failed: ' . mysqli_error($conn));
}
$hitung_data = mysqli_num_rows($query);
if ($hitung_data > 0) {
while ($row = mysqli_fetch_array($query)) {
// ✅ 使用 <?= 替代 <?php echo，更简洁且不易漏闭合
?>
<div class="col">
<div class="card h-100">
<div class="card-img-wrap">
<img src="img/Galeri/pakaian/<?= htmlspecialchars($row['gambar_pakaian']) ?>"
class="card-img-top" alt="<?= htmlspecialchars($row['nama_pakaian']) ?>">
</div>
<div class="card-body">
<h5 class="card-title"><?= htmlspecialchars($row['nama_pakaian']) ?></h5>
<p class="card-text"><?= htmlspecialchars($row['keterangan_pakaian']) ?></p>
</div>
</div>
</div>
<?php
}
} else {
echo '<center><h4>Tidak Ada Data</h4></center>';
}
} else {
// 可选：处理其他 $req 值或静默忽略
// echo '<!-- No action for req: ' . htmlspecialchars($req) . ' -->';
}
?>? 关键注意事项：
立即学习“PHP免费学习笔记（深入）”；
- 禁止重复开启 PHP 标签：不要在 if 块内再写 <?php ?> 包裹已有 PHP 逻辑——你复制的原始代码本身已是完整 PHP/HTML 混合块，应整体放入 if 内部，而非“把 <?php 贴进去”。
- 始终转义输出内容：使用 htmlspecialchars() 防止 XSS 攻击，尤其对用户输入（如 $row['nama_pakaian']）。
- SQL 注入风险警示：当前 LIKE 查询直接拼接 $keyword 极不安全！务必升级为 MySQLi 预处理语句 或 PDO。
- 启用短标签需谨慎：<?= ?> 是 <?php echo ?> 的简写，PHP 5.4+ 默认支持；若服务器禁用，请统一改用 <?php echo ...; ?> 并确保分号结尾。
- 错误处理不可省略：添加 mysqli_query() 失败检测，避免静默失败导致空白页面。
总结：PHP 条件内嵌 HTML 的本质是「控制流 + 输出模板」，而非「标签堆叠」。保持逻辑清晰、标签平衡、输出安全，即可彻底规避 unexpected end of file 类语法陷阱。
